Mitigare DCSync · Checklist di Sicurezza

Skillplan AD Checklist

2026-05-20 16:30

Avanzamento valutazione 0 / 95 elementi 0%

Conformità finora 0 / 0 controlli 0%

Ridurre al minimo il numero di oggetti utente con permessi DCSync.

Assicurarsi che gli oggetti utente configurati con un SPN non abbiano permessi DCSync.

Assicurarsi che gli oggetti utente con permessi DCSync non possano accedere ad ambienti operativi non privilegiati.

Rivedere gli oggetti utente con permessi DCSync ogni 12 mesi per determinare se questi permessi sono ancora necessari.

Disabilitare il protocollo NTLMv1.

Assicurarsi che gli hash di password LM non siano utilizzati.